2026盘古石杯决赛
请分析韦明辉手机，韦明辉手机的安卓ID是？[答案格式：1153f6447b96d02a]
请分析韦明辉手机，韦明辉曾搜索过关于电脑远控的记录，请问使用的什么浏览器？[答案格式：谷歌]
请分析韦明辉手机，韦明辉曾用过一款笔记app，请问笔记应用的包名是？[答案格式：com.app.app]
分析陈志鹏手机，手机的IMEI是？[答案格式：2342342323232]
分析陈志鹏手机，陈志鹏曾使用过一款隐私笔记app，该应用的包名是？[答案格式：com.app.app]
请分析韦明辉手机，笔记应用的用户密码是？[答案格式：Abc123456]
请分析韦明辉手机，笔记应用中，公共笔记有几条？[答案格式：1]
请分析韦明辉手机，笔记应用公共笔记数据库名称是？[答案格式：adb.db]
请分析韦明辉手机，存储公开笔记的数据库密码是？[答案格式：Abc_ABC_1234]
分析韦明辉手机中笔记应用，给出电脑c盘的恢复秘钥的前6位？[答案格式：1234565]
请分析韦明辉手机，笔记应用隐私空间的密码是？[答案格式：123456]
请分析韦明辉手机，隐私空间笔记内容使用的什么数据库存储？[答案格式：sqlite]
请分析韦明辉手机，隐私笔记数据内容解密秘钥是？[答案格式：Abc_ABC_1234]
请分析韦明辉手机，打手电话是多少？[答案格式：18036310808]
请分析韦明辉手机，内容通联app数据库密码是？[答案格式：a-abc1234Abc]
请分析韦明辉手机，内容通联工具中，韦明辉一共撤回过几次聊天？[答案格式：1]
请分析韦明辉手机，内容通联工具中，韦明辉有几个好友？[答案格式：1]
分析陈志鹏手机，隐私笔记app的数据库是？[答案格式：adb_adb.db]
分析陈志鹏手机，隐私笔记app数据库密码保存在什么文件中？[答案格式：adbcd.txt]
分析陈志鹏手机，隐私笔记数据库密码是？[答案格式：ab-abc12345]
分析陈志鹏手机，隐私笔记数据库中有几个表？[答案格式：1]
分析陈志鹏手机，隐私笔记用户密码加密存储在数据库哪个表中？[答案格式：note]
分析陈志鹏手机，隐私笔记中，对用户密码哈希共迭代多少次？[答案格式：10]
分析陈志鹏手机，隐私笔记用户密码是？[答案格式：123456]
分析陈志鹏手机，隐私笔记中，陈志鹏记录了几条笔记。[答案格式：1]
分析陈志鹏手机，笔记应用中层记录了其安全屋地址，请问地址是？[答案格式：龙江市山河县光明街道22号]
分析陈志鹏手机，内部通联app数据库密码是？[答案格式：a-adb1234565Abc]
分析陈志鹏手机，陈志鹏内部通联app中有几个好友？[答案格式：1]
分析陈志鹏手机，陈志鹏曾要求犯罪团伙其他人编写过远控木马，该木马加密协议用的什么加密算法？[答案格式：ABC-123]
分析陈志鹏手机，第二次接收的远控木马保存在手机的完整路径是。[答案格式：/storage/emulated/0/Android/data/com.app.app/files/app/木马.txt]
分析陈志鹏的pc检材，找出换脸程序的对外服务端口号，[答案格式：四位数字]
分析陈志鹏的pc检材，找出换脸程序的版本号，[答案格式：X.X]
分析陈志鹏的pc检材，换脸程序默认配置了多少个不同的换脸模型，[答案格式：两位数字]
分析陈志鹏的pc检材，换脸程序处理完成后默认保存输出文件的文件夹路径是？[答案格式：绝对路径]
分析陈志鹏的pc检材，用户在2026年4月30日最后一次换脸操作生成的文件名是什么？[答案格式：文件名.扩展名]
分析陈志鹏的pc检材，给出本地声音生成工具的对外服务端口号？[答案格式：四位数字]
分析陈志鹏的pc检材，给出音频生成工具创建语音时使用的默认随机种子数值？[答案格式：数字]
分析陈志鹏的pc检材，给出音频生成工具生成的音频文件默认保存的文件名？[答案格式：纯英文文件名]
分析陈志鹏的pc检材，给出存放在桌面上的密码备忘文件的内容？[答案格式：纯数字字符串]
分析陈志鹏的pc检材，用户使用文件粉碎工具彻底删除了一个文件，给出该粉碎工具的版本号？[答案格式：版本号如X.X.X.X]
分析陈志鹏的pc检材，给出使用直播软件时的音频输出码率设置值？[答案格式：123]
分析韦明辉计算机检材，请给出磁盘的总扇区数？[答案格式：100,00]
分析韦明辉计算机检材，请给出系统安装时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]
分析韦明辉计算机检材，电脑内曾接入过一个1.8T的移动磁盘，请给出该磁盘的序列号的后六位？[答案格式：字母大写]
分析韦明辉计算机检材，请给出嫌疑人计算机内默认浏览器的版本号？[答案格式：xxx.x.xxxx.xx]
分析韦明辉计算机检材，请给出嫌疑人计算机内安装过的AI编程助手默认使用的模型名？[答案格式：gtp-v1.0]
分析韦明辉计算机检材，请给出嫌疑人计算机内安装过的AI编程助手对接OpenAI所使用的token ？[答案格式：sk-xxxxxxx]
分析韦明辉计算机检材，请给出嫌疑人最后使用AI编程助手从互联网上搜索视频直播网站源码的时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]
分析韦明辉计算机检材，请给出嫌疑人电脑内翻墙软件内配置文件名？[答案格式：xxx.yaml]
分析韦明辉计算机检材，请给出嫌疑人电脑内翻墙软件所用端口号？[答案格式：8000]
分析韦明辉计算机检材，请给出嫌疑人计算机D盘的Bitlocker恢复密钥的后6位？[答案格式：6位数字]
分析韦明辉计算机检材，请给出博彩网站盛世皇朝后台端口号？[答案格式：8000]
分析韦明辉计算机检材，请给出博彩网站盛世皇朝后台登录密码？[答案格式：password]
分析韦明辉计算机检材，请给出嫌疑人计算机内加密笔记的打开密码？[答案格式：P@ssw0rd]
分析韦明辉计算机检材，请给出嫌疑人计算机内加密笔记的打开密码的加密类型？[答案格式：MD5]
分析韦明辉计算机检材，请给出嫌疑人计算机内加密笔记的密码哈希计算的盐值？[答案格式：Salt_pass]
分析韦明辉计算机检材，请给出服务器45.33.22.11的root密码？[答案格式：P@ssw0rd]
分析韦明辉计算机检材，请给出现嫌疑人计算机内VeraCrypt的密钥文件MD5的前6位？[答案格式：字母小写]
分析韦明辉计算机检材，嫌疑人使用自定义工具对 Veracrypt 加密容器文件进行了混淆处理，请给出该混淆处理使用的位运算名称 [答案格式：XOR]
分析韦明辉计算机检材，请给出解密混淆加密后的VeraCrypt容器文件的MD5的前6位？[答案格式：字母小写]
分析韦明辉计算机检材，请给出郑秀荣的电话号码？[答案格式：11位数字]
分析韦明辉计算机检材，请给出郑秀荣共提现多少钱？[答案格式：10000.00]
分析韦明辉计算机内存镜像，请给出内存镜像创建时间（UTC+8）？[答案格式：YYYY-MM-DD-HH:mm:ss]
分析韦明辉计算机内存镜像，请给出SAM文件的虚拟地址？[答案格式：0xxxxxx]
分析韦明辉计算机内存镜像，请破译用户韦明辉的开机密码？[答案格式：P@ssw0rd]
对服务器进行系统取证，提取该服务器安装的操作系统版本名称？[答案格式：XX XX.XX]
对服务器进行内核取证，提取该服务器的完整内核版本号？[答案格式：1.0.0-000-xxxx]
对服务器进行取证分析，提取系统所有ZFS存储池名称？[答案格式：英文字母、数字、符号的组合]
对服务器进行取证分析，ZFS池下的数据集采用的加密算法？[答案格式：XXX-XXX-XXX]
对服务器进行取证分析，ZFS池下的数据集配置的keylocation参数值？[答案格式：字母小写]
对服务器进行取证分析，ZFS池的三块磁盘组成的RAID类型？[答案格式：raid-5]
对服务器进行取证分析，Docker默认bridge网络的网关IP？[答案格式：xxx.xxx.xxx.1]
对服务器进行取证分析，docker镜像和容器的保存路径？[答案格式：/xx/xx/xx]
对服务器进行取证分析，数据库的root密码是什么？[答案格式：P@ssw0rd]
对服务器进行取证分析，直播后台管理系统(live-admin)监听端口？[答案格式：8000]
对暗夜直播接口进行取证分析，用户登录API的完整RESTful路径？[答案格式：/xxx/xxx/xxx]
对暗夜直播进行取证分析，直播前台服务监听的网络接口地址是什么？[答案格式：127.0.0.1]
对暗夜直播进行取证分析，admin用户密码使用bcrypt哈希时指定的盐轮数(salt rounds)？[答案格式：数字]
对服务器进行取证分析，盛世皇朝站后台运行在哪个端口？[答案格式：8000]
对盛世皇朝平台进行分析，盛世皇朝平台连接的数据库名称？[答案格式：字母小写]
对盛世皇朝平台进行分析，后台启动所对应的配置文件的绝对路径是什么？[答案格式：/xxx/xxx/xxx]
对盛世皇朝平台进行分析，后台用户密码加密的加密方法是什么？[答案格式：字母小写]
对暗夜直播礼物系统进行取证分析，统计所有礼物的总价值（total_price）？[答案格式：10000]
对暗夜直播充值系统进行取证分析，统计所有的直播记录数？[答案格式：10000]
对盛世皇朝后台进行取证分析，给出标题为“公司入款卡停用”的公告发布时间？[答案格式：YYYY-MM-DD-HH:mm:ss]
请对服务器内存进行分析，给出服务器系统从启动到制作内存镜像完成后共运行了多少时间？[答案格式：00分00秒]
请对服务器内存进行分析，有多少个SSH远程连接会话（包含已建立的连接）？[答案格式：数字]
请对服务器内存进行分析，用户在/home/pgs/目录下执行了一条危险删除命令，请给出执行时间？[答案格式：YYYY-MM-DD-HH:mm:ss]
请对服务器内存进行分析，用户创建了一个ZFS快照，请给出该快照的名称？[答案格式：xxx/xxx]
请对服务器内存进行分析，请给出pgscup2026-js/data数据集的解锁密码？[答案格式：P@ssw0rd]
分析陈志鹏 debian 检材：安卓外呼应用传参与服务端参数接收方式不匹配，返回什么状态码？[答案格式：三位数字]
分析陈志鹏 debian 检材：服务器返回结果提取通话编号时使用的分割终止符号是什么？[答案格式：!]
分析陈志鹏debian检材，DES加密算法从口令前多少位取初始向量？[答案格式：一位数字]
分析陈志鹏debian检材，DES加密测试数据的前10个字符是什么？[答案格式：ldnfiemkd']
分析陈志鹏debian检材，智能对话机器人模块中，控制并发访问的信号量初始许可数量是多少？[答案格式：一位数字]
分析陈志鹏debian检材，安卓应用的网络请求代码中定义了几个异常捕获处理块？[答案格式：一位数字]
分析陈志鹏 debian 检材，安卓应用数据提交请求中没有附带内容的请求数量是多少？[答案格式：一位数字]
分析陈志鹏debian检材，给出AI外呼系统中大模型对话接口的具体实现类共有多少个？[答案格式：两位数字]
分析陈志鹏debian检材，给出AI外呼系统服务端口[答案格式：四位数字]
分析陈志鹏debian检材，给出智能对话机器人模块的接口中一共定义了多少个需要实现的方法？[答案格式：两位数字]
分析陈志鹏debian检材，给出消息处理器注册数量？[答案格式：两位数字]
分析陈志鹏debian检材，给出安卓应用使用 GET 方式请求数据的方法数?[答案格式：一位数字]
分析陈志鹏debian检材，通话转接等待默认时长（秒）?[答案格式：两位数字]
分析陈志鹏debian检材，给出来电号码隐藏功能的默认状态?[答案格式：abcd]
分析陈志鹏debian检材，给出通话控制类继承的基类名?[答案格式：AbcDefghabcdabc]
分析陈志鹏debian检材，给出机器人基础抽象模块所实现的接口名称是什么?[答案格式：IHsgHdedgDdftdesed]
分析陈志鹏debian检材，给出消息处理模块目录中纯接口定义文件共有多少个?[答案格式：一位数字]
分析陈志鹏debian检材，给出智能对话方法中表示可变参数的三个连续点号的技术术语是什么?[答案格式：Abcdabc]
分析陈志鹏debian检材，给出服务端Web应用的根路径配置值（包含斜杠）一共有多少个字符?[答案格式：两位数字]
分析陈志鹏debian检材，给出DES加密算法完整定义字符串去掉所有斜杠符号后还剩多少个字符?[答案格式：两位数字]
分析陈志鹏debian检材，给出数据库配置的密码长度?[答案格式：两位数字]
分析陈志鹏debian检材，RSA加密算法中2048位密钥的二进制最高位的值是多少?[答案格式：一位数字]
分析陈志鹏debian检材，日志加密中使用的随机数长度为12字节，转换为十六进制显示后有多少个字符?[答案格式：两位数字]
分析陈志鹏debian检材，2048位 RSA 密钥换算成字节是多少?[答案格式：三位数字]
分析陈志鹏debian检材，DES加密测试代码中实际使用的加密密码字符串是什么?[答案格式：abcdabc^d]
分析陈志鹏debian检材，手机界面中文控件总数（含标题和结果显示区）是多少?[答案格式：一位数字]
分析陈志鹏debian检材，日志解密后，第四条通话记录中的来电号码是什么?[答案格式：五位数字]
分析陈志鹏debian检材，服务连接失败时返回什么值?[答案格式：abcd]
分析陈志鹏debian检材，给出数据库配置项数量?[答案格式：一位数字]
分析陈志鹏debian检材，给出Android 项目的依赖库声明数?[答案格式：一位数字]
分析陈志鹏ubuntu检材，给出C2 服务内部绑定端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出OpenVPN 网页管理服务端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出K8s 商城应用对外端口?[答案格式：五位数字]
分析陈志鹏ubuntu检材，给出K8s API Server HTTPS 端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出Tor 客户端 SOCKS5 监听端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出Privoxy HTTP 代理端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出商城后端 Docker 内部监听端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出MySQL 服务端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出Redis 集群监听端口?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出OpenVPN 客户端默认虚拟网段是多少?[答案格式：192.168.1.0/24]
分析陈志鹏ubuntu检材，给出K8s Pod 网段是多少?[答案格式：172.16.0.0/16]
分析陈志鹏ubuntu检材，给出隐藏服务中 HTTP（80）转发到本机哪个端口?[答案格式：五位数字]
分析陈志鹏ubuntu检材，给出隐藏服务中 HTTPS（443）转发到本机哪个端口?[答案格式：五位数字]
分析陈志鹏ubuntu检材，给出Nginx 指向内部 DNS 的集群 IP 是什么?[答案格式：10.10.10.10]
分析陈志鹏ubuntu检材，给出处理暗网请求的本地 HTTP 代理工具名?[答案格式：nginx]
分析陈志鹏ubuntu检材，给出OpenVPN 后台管理员用户名?[答案格式：root]
分析陈志鹏ubuntu检材，给出OpenVPN 后台管理员密码?[答案格式：password123]
分析陈志鹏ubuntu检材，给出商城管理后台管理员账号?[答案格式：manager]
分析陈志鹏ubuntu检材，给出商城管理后台管理员密码?[答案格式：secret999]
分析陈志鹏ubuntu检材，给出商城容器连接 MySQL 的 root 口令是什么?[答案格式：dbrootpwd]
分析陈志鹏ubuntu检材，给出商城前端连接 MySQL 的普通用户名是什么?[答案格式：dbuser]
分析陈志鹏ubuntu检材，给出商城前端连接 MySQL 的普通用户密码是什么?[答案格式：dbpass]
分析陈志鹏ubuntu检材，给出Tor 暗网完整域名是什么?[答案格式：examp1e2abc3def4.onion]
分析陈志鹏ubuntu检材，给出K8s 管理员凭据文件路径?[答案格式：/etc/config.yaml]
分析陈志鹏ubuntu检材，给出Docker cgroup 驱动模式?[答案格式：cgroupfs]
分析陈志鹏ubuntu检材，给出商城分类表主类目预设数?[答案格式：两位数字]
分析陈志鹏ubuntu检材，给出脚本预设的商品类别数组首位品类叫什么?[答案格式：家用电器]
分析陈志鹏ubuntu检材，给出虚拟注册用户总批数?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出虚拟商品总批数?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出生成的订单记录总条数?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出商品 ID 123 的 SKU是什么?[答案格式：SKU000000]
分析陈志鹏ubuntu检材，给出第 888 号订单的用户 ID是多少?[答案格式：三位数字]
分析陈志鹏ubuntu检材，给出第 2024 条评价的商品 ID 是多少?[答案格式：两位数字]
分析陈志鹏ubuntu检材，给出"阿迪跑鞋"在商品字典中的下标编号是多少?[答案格式：一位数字]
分析陈志鹏ubuntu检材，给出user77 密码入库后的 MD5?[答案格式：md5后四位]
分析陈志鹏ubuntu检材，给出user999 密码入库后的 MD5?[答案格式：md5后四位]
分析陈志鹏ubuntu检材，给出购物车新记录默认商品数量是多少?[答案格式：一位数字]
分析陈志鹏ubuntu检材，给出商城 Pod 部署命名空间?[答案格式：default]
分析陈志鹏ubuntu检材，商城 MySQL 数据库名?[答案格式：ecommerce]
分析陈志鹏ubuntu检材，给出user1 对应手机号?[答案格式：11位数字]
分析陈志鹏ubuntu检材，给出C2 虚假 Agent 数上限?[答案格式：两位数字]
分析陈志鹏ubuntu检材，给出C2 日志保留条数上限?[答案格式：五位数字]
分析陈志鹏ubuntu检材，给出Agent ID 的 MD5 值?[答案格式：md5后四位]
分析陈志鹏ubuntu检材，给出上传结果到 C2 的 URL?[答案格式：/upload/]
分析陈志鹏ubuntu检材，给出受控主机列表 API 路径?[答案格式：/api/list]
分析陈志鹏ubuntu检材，给出受控端轮询 C2 新指令的 URL?[答案格式：/poll/]
分析陈志鹏ubuntu检材，给出向 Agent 下发命令的 URL?[答案格式：/execute/]
分析陈志鹏ubuntu检材，给出C2 后台管理面板使用什么语言开发?[答案格式：nodejs]
分析陈志鹏ubuntu检材，给出C2 伪随机种子 Seed?[答案格式：三位数字]
分析陈志鹏ubuntu检材，给出屏蔽 C2 假数据的环境变量名?[答案格式：NO_MOCK_DATA]
分析陈志鹏ubuntu检材，给出K8s CRI Socket 路径?[答案格式：unix:///var/run/docker.sock]
分析陈志鹏ubuntu检材，给出K8s 集群使用的网络插件名?[答案格式：calico]
分析陈志鹏ubuntu检材，给出shop-admin 部署副本数?[答案格式：一位数字]
分析陈志鹏ubuntu检材，给出nginx 前端部署副本数?[答案格式：一位数字]
分析陈志鹏ubuntu检材，给出Flask 健康检查路由路径?[答案格式：/status]
分析陈志鹏ubuntu检材，给出登录后 sessionStorage 键名?[答案格式：auth_token]
分析陈志鹏ubuntu检材，给出Nginx 代理 DNS 超时时间?[答案格式：30s]
分析陈志鹏ubuntu检材，给出OpenVPN 状态日志路径?[答案格式：/var/log/vpn.log]
分析陈志鹏ubuntu检材，给出EasyRSA 客户端密钥位数?[答案格式：四位数字]
分析陈志鹏ubuntu检材，给出暗网响应 Header 名称?[答案格式：X-Hidden-Service]
请通过这13笔交易，确认受害人转账给诈骗方，诈骗方分配的入金地址是什么。[答案格式：地址，例：0xabcd...]
根据找到的诈骗方地址，给出诈骗方收款地址(大额)和(小额)？[答案格式：大额地址,小额地址，地址中间英文逗号隔开，例：0xabcd…, 0xabcd...]
请找出诈骗方归集地址.[答案格式：0xabcd...]
请找出诈骗方出金地址(已判断为其他功能的地址排除).[答案格式：0xabcd...]
请统计该诈骗项目总获利资金数额?[答案格式：1,234,567.12USDT]
请根据资金流分析结论，写出该案件中有价值进行调证的两个交易所用户地址，涉案金额大的在前。 [答案格式：地址中间英文逗号隔开，例：0xabcd…,0xabcd…]
请根据手续费分析结论，在已确认的诈骗方地址中，请写出该案件中最有价值调取的两条关键交易哈希，以及对应的交易所名称(时间早的在前)? [答案格式：英文逗号隔开， 例：币安,abcd,欧易,abcd]
请根据手续费分析结论，写出该案件中，诈骗方地址向上2层内有多少笔提币哈希是有价值进行调取的。[答案格式：10]
0x41c9e5500ca84e084d8829f64fa539eb3544556bcfe37e60aca6d14c07f984e6对应的一笔聚合交易为例，请使用链必追分析该交易哈希，对聚合交易中五笔交易的交易顺序进行排序，并写出最后的接收方地址。[答案格式：如顺序为1、2、3、4、5,填写12345，中间用英文逗号隔开，例：12345,0xabcd…]
请确认该诈骗平台持有的普通ETH地址一共有几个，不包括交易所相关地址。[答案格式：10]
进一步分析该销赃路径，请写出除币安交易所以外，该诈骗平台还有可能持有账户的交易所种类数。[答案格式：10]
继续向上分析该销赃路径，发现该项目方嫌疑人有使用跨链平台进行资金清洗的行为。请穿透这些跨链交易，并写出上游跨链资金的全部转账来源地址一共有几个。[答案格式：10]
0x1a18d835e9865b456b3ffd9a40270a4611bfd27e为该诈骗平台的其中一条销赃链路,请分析该地址有多少种虚拟货币进行过交易(包含空气币)。[答案格式：10]
TAmeuxneC5WNxCZMKf3xrbUqgNpDP85v2H为该境外窝点从2022年开始就持续使用的洗钱地址，针对链上涉案嫌疑人手机内Telegram数据进行分析，发现了该地址存在一部分聊天数据，请针对该地址的舆情进行分析，找出该地址涉及公群，填写该公群目前的小组名，编号，以及押金数额?[答案格式：英文逗号隔开，例：公群A小组,1234,1234USDT]
根据该公群关联地址第一条数据上下文，找出该公群第一笔上押操作的交易哈希。[答案格式：交易哈希，例：abcd...]
根据剩余舆情分析回答以下问题，该公群什么时间解散？[答案格式： 2024年4月21日]请写出该公群退押转账的交易哈希。[答案格式：交易哈希，例：abcd...]
该公群担保平台名称是什么？该公群退押，担保平台收取担保费数额为多少？[答案格式：英文逗号隔开，例：汇旺担保,1234 USDT]
请写出该公群退押转账的交易哈希。[答案格式：交易哈希，例：abcd...]
请根据该项目方洗钱地址TAmeuxneC5WNxCZMKf3xrbUqgNpDP85v2H的交易记录，找出最早一笔从交易所转入的手续费交易哈希，并写出交易所名称。[答案格式：英文逗号隔开例：币安,abcd]
目前已明确TAEyxJhLWtABjisF8t9F8oX8fgJVtyEp9F是与该园区无关的三方平台地址，除开该条链路以外，该地址一层后的主要销赃路径地址是？[答案格式：地址，例：TaBcD...]
分析陈志鹏的无人机检材，给出备用服务端地址？[答案格式：127.0.0.1]
分析陈志鹏的无人机检材，给出恢复损坏文件并计算 SHA256后四位？[答案格式：字母小写]
分析陈志鹏的无人机检材，给出程序运行时拼接的密钥？[答案格式：32字节明文ASCII，字母大写]
分析陈志鹏的无人机检材，给出根据密钥碎片计算滚动凭证？[答案格式：a1B2C3==]
分析陈志鹏的无人机检材，给出计算固件存储区 MD5后四位？[答案格式：字母小写]
分析陈志鹏的无人机检材，给出修复存储区头部使其可读？[答案格式：？[offset1: xx xx xx xx]
分析陈志鹏的无人机检材，给出还原系统账户密码原文？[答案格式：xx.xx.xx_xx]
分析陈志鹏的无人机检材，给出重组密钥碎片解密隐藏区域密钥的前四位？[答案格式：abcd]
分析陈志鹏的无人机检材，给出解包可疑程序获取数据后四位？[答案格式：1122]
分析陈志鹏的无人机检材，给出从 WAL 恢复经纬度？[答案格式：lat=11.1234 lon=234.1234]
分析陈志鹏的无人机检材，给出解密日志sha256后四位？[答案格式：字母小写]
分析陈志鹏的无人机检材，给出从音频提取设备型号？[答案格式：HUAWEI Mate30 Pro]
分析陈志鹏的无人机检材，给出解密网络数据还原启动参数中的序列号？[答案格式：serial=ABCD12340987]
分析陈志鹏的无人机检材，给出日志中定位异常时间戳？[答案格式：时间标记]
分析陈志鹏的无人机检材，给出推算设备轨迹？[答案格式：lat=XX.XXXX, lon=XXX.XXXX]
分析陈志鹏的无人机检材，给出估算负载重量？[答案格式：XXXg]
分析陈志鹏的无人机检材，给出解析编码数据还原位置？[答案格式：北京市西城区中山路]
分析陈志鹏的无人机检材，给出提取内置钱包地址？[答案格式：0x开头的钱包地址]
分析陈志鹏的无人机检材，给出利用验证参数生成身份凭证的第一验证值？[答案格式：pi_a=["1x1234,","1x1234"]
分析陈志鹏的无人机检材，给出构建验证树计算根哈希sha256后四位？[答案格式：字母小写]
分析陈志鹏的扫地机器人检材，给出提取隐藏存储区数据的 SHA256后四位？[答案格式：字母小写]
分析陈志鹏的扫地机器人检材，给出重组分区表，指出异常转储分区位置？[答案格式：coredump@0x100000]
分析陈志鹏的扫地机器人检材，给出设备唯一标识符 device_id？[答案格式：device_id=编码]
分析陈志鹏的扫地机器人检材，给出找出时间回退的差值（秒）？[答案格式：delta=秒数]
分析陈志鹏的扫地机器人检材，给出解析地图的充电桩位置坐标？[答案格式：dock=(x,y)]
分析陈志鹏的扫地机器人检材，给出任务记录中被彻底删除的任务有几个？[答案格式：10]
分析陈志鹏的扫地机器人检材，给出重组凭证获取云凭证明文？[答案格式：abcde_abcdef=Y8HHed4hjBledw2-3LfKlt4-77u7HJKL]
分析陈志鹏的扫地机器人检材，给出在内存中提取网络密码？[答案格式：wifi_psk=abcde-Let8LKT7Q@8l]
分析陈志鹏的扫地机器人检材，给出拼接被切割的图像并计算 SHA256后四位？[答案格式：字母小写]
分析陈志鹏的扫地机器人检材，给出提取设备程序版本标识？[答案格式：VACUUM_FW_BUILD_ID=ctf-qw-2009-01-01]
分析陈志鹏的扫地机器人检材，给出重组最近3次清扫记录（时间倒序）？[答案格式：最近一次清扫记录]
分析陈志鹏的扫地机器人检材，给出找到最近一次上传的 URL 和数据量大小？[答案格式：url=https://api.example.com/path, bytes=12345]
分析陈志鹏的扫地机器人检材，给出找出隐藏存储区的物理分区名？[答案格式：abcd]
分析陈志鹏的扫地机器人检材，给出推测令牌加密机制并给出 IV？[答案格式：iv_hex=0123456789abcdef0123456789abcdef]
分析陈志鹏的扫地机器人检材，给出计算解压后地图栅格数据的 SHA256后四位？[答案格式：字母小写]
分析陈志鹏的扫地机器人检材，给出提取密码生成常量的 32 字节密码 SHA256后四位？[答案格式：字母小写]
分析陈志鹏的扫地机器人检材，给出重组扫地机的设备标识？[答案格式：client_id=ABC123]
分析陈志鹏的扫地机器人检材，给出现有地图与最近任务的关联证据？[答案格式：abcd.abc_ab与你好我是谁]
分析陈志鹏的扫地机器人检材，给出在内存中找到嵌入的 JSON 块并计算 SHA256后四位]？[答案格式：字母小写]
分析陈志鹏的扫地机器人检材，给出从图像重组设备 ID ？[答案格式：device_id=ABC123]
分析陈志鹏人形机器人检材，给出服务端标识？[答案格式：原始数据]
分析陈志鹏人形机器人检材，给出连接服务端的来源地址？[答案格式：192.168.1.1]
分析陈志鹏人形机器人检材，给出同步服务名？[答案格式：xxx.service]
分析陈志鹏人形机器人检材，给出设备标识？[答案格式：XXXXXXXXXXXXXXXXXXXX，字母大写]
分析陈志鹏人形机器人检材，给出数据上传的目标URL地址？[答案格式：http://10.16.14.17:88888/upload]
分析陈志鹏人形机器人检材，给出启动标识？[答案格式：xxxxxxxx，字母小写]
分析陈志鹏人形机器人检材，给出程序构建标识？[答案格式：XXXXXXXXXXXXXXXXXXXX，字母大写]
分析陈志鹏人形机器人检材，给出数据泄露标记？[答案格式：XXXXXXXXXXXXXXXXXXXX，字母大写]
分析陈志鹏人形机器人检材，给出服务器和代理端口？[答案格式：Host=10.1.1.1:1234]
分析陈志鹏人形机器人检材，给出远程连SSH接认证方法？[答案格式：abcdefgh]
分析陈志鹏人形机器人检材，给出计算指定时间点的C2域名地址？[答案格式：c2-xxxxxxxxxxxx.com]
分析陈志鹏人形机器人检材，给出便签文件中隐藏的标记字符串[答案格式：XXXXXXXXXXXXXXXXXXXX，字母大写]
分析陈志鹏人形机器人检材，给出图像编码层隐藏信息？[答案格式：XXXXXXXXXXXXXXXXXXXX，字母大写]
分析陈志鹏人形机器人检材，给出服务启动时的时间戳？[[答案格式：May 11 11:23:01]
分析陈志鹏人形机器人检材，给出成功登录的账号？[答案格式：abcde]
分析陈志鹏人形机器人检材，给出消息订阅路径中的订阅者标识？[答案格式：/abc_abcd_abcdef]
分析陈志鹏人形机器人检材，给出操作记录中的查询关键词？[答案格式：abc-abcd]
分析陈志鹏人形机器人检材，给出提取网络流量payload的前16字节十六进制后四位？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出提取数据传输的字节数？[答案格式：五位数字]
分析陈志鹏人形机器人检材，给出组合输出 C2 通信三要素？[答案格式：C2=IP:Port]
分析陈志鹏人形机器人检材，给出启动分区起始扇区编号？[答案格式：1234]
分析陈志鹏人形机器人检材，给出核心分区 UUID？[答案格式：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx，字母小写]
分析陈志鹏人形机器人检材，给出系统引导文件的 SHA256后四位？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出被隐藏文件的路径（取第一个）？[答案格式：/home/xxx/xxx/xx.dat]
分析陈志鹏人形机器人检材，给出隐藏磁盘文件的 SHA256后四位？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出专用磁盘 UUID？[答案格式：xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx,字母小写]
分析陈志鹏人形机器人检材，给出同步程序文件编号？[答案格式：11]
分析陈志鹏人形机器人检材，给出日志文件第一个数据块的起始编号？[答案格式：1234]
分析陈志鹏人形机器人检材，给出空闲区域末尾特殊标识首次出现位置？[答案格式：123456789]
分析陈志鹏人形机器人检材，给出原始数据中项目名称首次出现位置？[答案格式：123456789]
分析陈志鹏人形机器人检材，给出流量包的目标mac地址？[答案格式：aa:bb:cc:dd:ee:ff]
分析陈志鹏人形机器人检材，给出流量包协议校验和？[答案格式：0xxxxx]
分析陈志鹏人形机器人检材，给出流量包发送端口号？[答案格式：端口号]
分析陈志鹏人形机器人检材，给出流量包内容大小？[答案格式：12345]
分析陈志鹏人形机器人检材，给出计算上传内容的 SHA256后四位？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出上传内容前32位编码SHA256后四位？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出设备唯一标识？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出设备在网络配置中的固定地址？[答案格式：10.1.1.1]
分析陈志鹏人形机器人检材，给出主磁盘文件的 SHA256后四位？[答案格式：字母小写]
分析陈志鹏人形机器人检材，给出快照图片的 SHA256后四位？[答案格式：字母小写]
